安全電商系統(tǒng)結(jié)構(gòu)由5個層次構(gòu)成,運行維護階段有注意事項
2021-01-08 16:05:11 閱讀(608)
安全電商系統(tǒng)的安全體系結(jié)構(gòu),是保證電子商務(wù)中數(shù)據(jù)安全的一個完整的邏輯結(jié)構(gòu),同時它也為交易過程的安全提供了基本保障。
圖片來源于網(wǎng)絡(luò)
安全電商系統(tǒng)的安全體系結(jié)構(gòu)由網(wǎng)絡(luò)服務(wù)層、加密技術(shù)層、安全認(rèn)證層、交易協(xié)議層、電子商務(wù)應(yīng)用系統(tǒng)層5個層次組成。各層之間相互依賴、相互關(guān)聯(lián),構(gòu)成統(tǒng)一整體。各層通過控制技術(shù)的遞進,實現(xiàn)電子商務(wù)系統(tǒng)的安全。
電子商務(wù)系統(tǒng)是依賴網(wǎng)絡(luò)實現(xiàn)的商務(wù)系統(tǒng),需要利用 Internet基礎(chǔ)設(shè)施和標(biāo)準(zhǔn),所以構(gòu)成電子商務(wù)安全框架底層是網(wǎng)絡(luò)服務(wù)層,它提供信息傳送的載體和用戶接入的手段,是各種電子商務(wù)應(yīng)用系統(tǒng)的基礎(chǔ),為電子商務(wù)系統(tǒng)提供了基本、靈活的網(wǎng)絡(luò)服務(wù)。網(wǎng)絡(luò)服務(wù)層采用的主要安全技術(shù)有防火墻技術(shù)、加密技術(shù)、漏洞掃描技術(shù)、入侵行為檢測技術(shù)、反病毒技術(shù)和安全審計技術(shù)等。
使用3個方法,可以加強電商系統(tǒng)的安全程度:
1. 網(wǎng)絡(luò)規(guī)劃階段,企業(yè)系統(tǒng)就要加強對信息安全建設(shè)和管理的規(guī)劃。
2. 工程建設(shè)階段,建設(shè)管理單位要將安全需求的匯總和安全性能功能的測試,列入工程建設(shè)各個階段工作的重要內(nèi)容,要加強對開發(fā)(實施)人員、版本控制的系統(tǒng)建設(shè),要加強對開發(fā)環(huán)境、用戶路由設(shè)置、關(guān)鍵代碼系統(tǒng)性的檢查。
3. 要建設(shè)應(yīng)急預(yù)察體系,建設(shè)網(wǎng)絡(luò)安全維護日志,記錄與安全性相關(guān)的信息及事件,有情況出現(xiàn)時便于跟蹤查詢,還要定期檢查日志,以便及時發(fā)現(xiàn)潛在的安全威脅。
一個安全電商系統(tǒng),在開發(fā)完成后的運行維護階段還有以下注意事項:
1. 建設(shè)有效的安全管理組織架構(gòu),明確職責(zé),理順流程,實施高效管理。
2. 按照分級管理原則,嚴(yán)格管理系統(tǒng)內(nèi)部用戶賬號和密碼,進入系統(tǒng)內(nèi)部必須通過嚴(yán)格的身份確認(rèn),防止非法占用、冒用電子商務(wù)系統(tǒng)的合法用戶賬號和密碼。
3. 制定完善的安全管理制度,加強企業(yè)信息網(wǎng)的操作系統(tǒng)、數(shù)據(jù)庫、網(wǎng)絡(luò)設(shè)備、應(yīng)用系統(tǒng)運行維護過程的安全管理。
安全電商系統(tǒng)是一個受普遍關(guān)注的問題,只要通過合理應(yīng)用安全控制技術(shù),并進行有機結(jié)合,就可從技術(shù)上實現(xiàn)系統(tǒng)、有效的電子商務(wù)安全。
- 本文關(guān)鍵詞:
- 電商系統(tǒng)開發(fā)